Matriz de riesgos: identificar, evaluar y tratar sin complicarte
Probabilidad por impacto, controles y tratamiento. Cómo construir una matriz de riesgos por proceso que se use y no se archive.
· 2 min read
This article is only available in Spanish.
La gestión de riesgos tiene mala fama porque se asocia con matrices enormes que se llenan una vez al año para la auditoría. Pero el pensamiento basado en riesgos es muy práctico: anticiparse a lo que puede salir mal en cada proceso.
Un método en cinco pasos
- Identifica por proceso. Con el líder y su equipo, pregunta: ¿qué podría impedir que este proceso cumpla su objetivo? Escribe cada riesgo como "posibilidad de... debido a... que causaría...".
- Evalúa la probabilidad (qué tan seguido podría pasar) y el impacto (qué tan grave sería), por ejemplo de 1 a 5.
- Calcula el nivel: probabilidad por impacto. Eso ubica cada riesgo en la matriz (bajo, moderado, alto, extremo).
- Revisa los controles actuales. ¿Qué hacemos hoy para evitarlo o detectarlo? ¿Funciona?
- Decide el tratamiento para los riesgos que no aceptas: reducir, transferir, evitar. Cada tratamiento es una acción con responsable y fecha.
Lo que la hace útil
- Pocos riesgos, bien pensados, en vez de muchos copiados.
- Revisión cuando algo cambia, no solo una vez al año: un proveedor nuevo, una línea nueva, una no conformidad grave.
- Conexión con las no conformidades: si un riesgo se materializa, la evaluación estaba mal o el control falló.
Cómo se hace en FastOfi
En Calidad, las matrices de riesgo organizan los riesgos de cada proceso con su evaluación, y los mapas de calor muestran dónde se concentran. Las acciones de tratamiento se gestionan como actividades con responsable y fecha, y llegan al correo diario de pendientes de cada persona.
Los riesgos se ligan a los procesos de tu mapa de procesos, así que desde un proceso ves sus riesgos, sus documentos y sus no conformidades.
Arma tu primera matriz con tu equipo: Crear mi espacio gratis